easystack培訓(xùn)-郵儲(chǔ)銀行案例分析

1、郵儲(chǔ)銀行生產(chǎn)系統(tǒng)的OpenStack實(shí)踐之路李劍EasyStack Inc.銀行新業(yè)務(wù)需求描述 掃一掃：主要用于讀取商戶APP生成的分期商品二維碼，導(dǎo)入相關(guān)信息付款碼：主要用于授信額度的線下支付；點(diǎn)擊付款碼，可根據(jù)客戶情況顯示標(biāo)準(zhǔn)循環(huán)額度、廣百聯(lián)名卡專用循環(huán)額度等多個(gè)額度，根據(jù)應(yīng)用場(chǎng)景進(jìn)行相應(yīng)點(diǎn)擊，生成付款二維碼，在商戶收銀臺(tái)進(jìn)行掃碼支付或商戶APP掃碼收款。客戶根據(jù)需要可在支付時(shí)于手機(jī)APP輸入密碼。理財(cái)導(dǎo)航：理財(cái)產(chǎn)品展示銷售、記賬等；額度試算：根據(jù)注冊(cè)資料及征信信息進(jìn)行額度試算，可一鍵分享樂(lè)購(gòu)物：在線爆款商城入口、返利合作商城入口；中郵錢(qián)包：包括授信賬戶，電子現(xiàn)金賬戶，優(yōu)惠券賬戶等查詢我要

2、還款：中郵貸款還款、信用卡還款等；更多服務(wù):進(jìn)入第二屏功能我要貸款：貸款申請(qǐng)、修改還款賬戶、額度支取、額度查詢；充值繳費(fèi)：包括手機(jī)充值、水電煤等生活繳費(fèi)合作商戶：按行業(yè)（租房、教育、3C、商場(chǎng)等）分群展示、按地市查詢可受理中郵錢(qián)包及可提供分期付的簽約商家及其優(yōu)惠產(chǎn)品，可定位推薦，可線上支付線下提貨；中間設(shè)置廣告欄：主要推薦公司促銷活動(dòng)、爆款信息等我：個(gè)人信息完善及更改；意見(jiàn)反饋及商家推薦；公司通知；促銷公告：各類促銷信息展示；賬單：已支付貸款信息、返利信息、理財(cái)信息；后續(xù)可豐富為資產(chǎn)負(fù)債信息；IT架構(gòu)選型之路 基于現(xiàn)有的架構(gòu)進(jìn)行重構(gòu)和改造，羈絆太多，進(jìn)展慢不能完全把互聯(lián)網(wǎng)的東西搬過(guò)來(lái)新應(yīng)用，新

3、架構(gòu)，漸進(jìn)融合老架構(gòu)傳統(tǒng)架構(gòu)主導(dǎo)互聯(lián)網(wǎng)架構(gòu)主導(dǎo)漸進(jìn)式架構(gòu)CIO要適應(yīng)新角色傳統(tǒng)企業(yè)CIO要有清零重啟的思維互聯(lián)網(wǎng)公司的架構(gòu)解救不了傳統(tǒng)企業(yè)的信息系統(tǒng)接受短期問(wèn)題，更看重遠(yuǎn)期路徑可達(dá)性不要用舊觀念指導(dǎo)新世界“真正的云”具備的特質(zhì) 軟件定義開(kāi)放PaaS完全的異構(gòu)兼容高可靠全分布式架構(gòu)冗余無(wú)單點(diǎn)，VM和主機(jī)的HA，水平無(wú)限擴(kuò)展，海量存儲(chǔ)大數(shù)據(jù)，云數(shù)據(jù)庫(kù)等IaaS+PaaS-SaaS分布式計(jì)算、分布式存儲(chǔ)、分布式網(wǎng)絡(luò)SDDC：SDC，SDN，SDS屏蔽底層資源，支持不同品牌的硬件接口開(kāi)放，靈活定制，與企業(yè)務(wù)相融合解決企業(yè)的痛點(diǎn)：技術(shù)要實(shí)現(xiàn)對(duì)業(yè)務(wù)的支撐云云平臺(tái)支持的服務(wù)種類 dmz區(qū)渠道區(qū)核心區(qū)門(mén)戶網(wǎng)站

4、web服務(wù)器門(mén)戶應(yīng)用服務(wù)器DB網(wǎng)頁(yè)防篡改控制臺(tái)后臺(tái)應(yīng)用服務(wù)器事件、流程引擎App web服務(wù)器渠道應(yīng)用分析報(bào)表應(yīng)用商家web服務(wù)器渠道微信應(yīng)用服務(wù)器審批商家進(jìn)件大數(shù)據(jù)分析中間件渠道接口服務(wù)器EMSDMZ訊息網(wǎng)關(guān)人臉識(shí)別其它廠商解決不了的問(wèn)題 123必須使用網(wǎng)絡(luò)節(jié)點(diǎn)的L3，無(wú)法二層直接互通無(wú)法提供HA虛擬機(jī)訪問(wèn)的浮動(dòng)IP無(wú)法和商業(yè)存儲(chǔ)集成4原有平臺(tái)的虛擬機(jī)無(wú)法導(dǎo)入到云平臺(tái)客戶對(duì)平臺(tái)的額外要求 123云平臺(tái)所有服務(wù)全部高可用不同等保級(jí)別網(wǎng)絡(luò)隔離USB加密狗在云主機(jī)使用4建設(shè)云監(jiān)控體系5應(yīng)用彈性自動(dòng)化消費(fèi)貸云平臺(tái)實(shí)施方案 Controller1Controller2Controller3Comput

5、eDMZComputeCORE安裝服務(wù)器走ComputeChannelDMZ生產(chǎn)CORE生產(chǎn)CHN生產(chǎn)FC 存儲(chǔ)PXE /管理IPMI極致可靠：高可用 KVMKVMKVMKVMKVMXX多活的高可靠、高可用冗余控制節(jié)點(diǎn)。虛擬機(jī)在線熱遷移，跨主機(jī)遷移，避免宕機(jī)。將數(shù)據(jù)分散到所有主機(jī)本地盤(pán)上，提供統(tǒng)一多份存儲(chǔ)。1、多活控制2. 云主機(jī)HA3. 分布式存儲(chǔ)4. Host HA可靠性設(shè)計(jì)當(dāng)物理機(jī)出現(xiàn)故障，自動(dòng)會(huì)將該物理機(jī)上所有云主機(jī)遷移到合適的主機(jī)上存儲(chǔ)規(guī)劃 操作系統(tǒng)虛機(jī)鏡像虛機(jī)監(jiān)控?cái)?shù)據(jù)mongo操作系統(tǒng)存儲(chǔ)LUN控制節(jié)點(diǎn)計(jì)算節(jié)點(diǎn)控制節(jié)點(diǎn)存放操作系統(tǒng)控制節(jié)點(diǎn)存放虛機(jī)鏡像控制節(jié)點(diǎn)存放虛機(jī)監(jiān)控?cái)?shù)據(jù)計(jì)算節(jié)點(diǎn)存放操作系統(tǒng)計(jì)算節(jié)點(diǎn)掛載存儲(chǔ)LUN10第三方商業(yè)磁盤(pán)陣列對(duì)象存儲(chǔ)塊存儲(chǔ)云存儲(chǔ)資源池文件存儲(chǔ)X86服務(wù)器本地盤(pán)基于Heat實(shí)現(xiàn)應(yīng)用彈性自動(dòng)化 監(jiān)控整合 集中監(jiān)控CeilometerZabbixhttp運(yùn)行維護(hù)服務(wù)響應(yīng)時(shí)間承諾 故障級(jí)別故障現(xiàn)象 響應(yīng)速度 到達(dá)現(xiàn)場(chǎng)時(shí)間執(zhí)行響應(yīng)人 一級(jí)由于硬件或系統(tǒng)軟件的原因造成系統(tǒng)停機(jī)，整個(gè)系統(tǒng)處于癱瘓狀態(tài)，不能正常運(yùn)行對(duì)客戶的業(yè)務(wù)運(yùn)作造成嚴(yán)影響。一小時(shí)2小時(shí)資深研發(fā)專家二級(jí)現(xiàn)有系統(tǒng)的性能嚴(yán)重降級(jí)，或由于系統(tǒng)性能失常嚴(yán)重影響客戶部分業(yè)務(wù)運(yùn)作。二小時(shí)4小時(shí)研發(fā)工程師三級(jí)系統(tǒng)部分設(shè)備或者軟件出現(xiàn)故障，系統(tǒng)的性能受損，但大部分業(yè)務(wù)運(yùn)作仍可正常工作。四小